Unternehmen bauen Cyber-Abwehrsysteme auf

Russlands Angriff auf die Ukraine hat zu einem Anstieg der Aktien großer Cybersicherheitsunternehmen geführt, da die Anleger darauf wetten, dass die Nachfrage nach ihren Produkten steigen wird, da sie befürchten, dass die Cyberangriffe auf dem Schlachtfeld auf Computer in der ganzen Welt übergreifen werden.

Die Entdeckung einer "Wiper"-Malware in der Ukraine in dieser Woche, die Daten auf infizierten Computern dauerhaft löscht, beschleunigte die Bemühungen der Unternehmen, ihre Abwehrmaßnahmen zu verstärken, um ein Übergreifen auf andere Länder zu verhindern.

CrowdStrike, das 2016 russische Hacker in den Servern des Demokratischen Nationalkomitees in den USA entlarvte, stieg am Donnerstag um rund 10 Prozent, ebenso wie das bekannte Threat Intelligence-Unternehmen Mandiant. Die in Kalifornien ansässigen Unternehmen Palo Alto Networks und Cloudflare legten um 12 Prozent zu.

Kritische Infrastrukturen wie Finanzinstitute, Pipelines, Luftfahrt- und Elektrizitätsunternehmen wurden ebenfalls aufgefordert, sich im Falle einer Eskalation der Cyberkriegsführung auf die Möglichkeit schwächender Angriffe aus Russland oder von mit Russland verbundenen Akteuren wie kriminellen Ransomware-Gruppen vorzubereiten.

"Dies ist kein normales Geschäft. In Europa herrscht Krieg, und der Krieg hat sich weiterentwickelt - die Technologien, auf die wir uns verlassen, können bösen Akteuren Möglichkeiten bieten", so Chris Krebs, ehemaliger Direktor der US-Behörde für Cybersicherheit und Infrastruktursicherheit und Leiter der Cyberberatungsfirma Krebs Stamos Group.

"Angesichts der erhöhten Spannungen und der Tatsache, dass die Russen über erhebliche Fähigkeiten verfügen und uns in der Vergangenheit für die Sammlung von Informationen und andere Arten von Störangriffen ins Visier genommen haben, müssen wir die Zeit, die vor uns liegt, nutzen, um vorbereitet zu sein."

Geheimdienste warnen seit Monaten davor, dass Russlands Angriff auf die Ukraine mit Cyberangriffen einhergehen würde, einschließlich der Wiederholung von Angriffen auf die Infrastruktur, wie die Stromausfälle in Kiew im Jahr 2015, die dem russischen Geheimdienst zugeschrieben wurden.

Letzte Woche warnte die US-Behörde für Cybersicherheit und Infrastruktursicherheit vor den Folgen für die kritische Infrastruktur unseres Landes und forderte US-Unternehmen mit dem Slogan "Schilde hoch" dazu auf, ihre Abwehrkräfte zu verstärken.

Präsident Joe Biden deutete am Donnerstag die Möglichkeit einer Gegenreaktion an: "Wenn Russland Cyberangriffe gegen unsere Unternehmen und unsere kritische Infrastruktur unternimmt, sind wir bereit, darauf zu reagieren."

Reuven Aronashvili, der an der Gründung der "Red Team"-Einheit der israelischen Armee beteiligt war und jetzt eine Cybersicherheitsfirma namens CYE leitet, sagte, dass Unternehmen sein Unternehmen mit Anfragen um Hilfe überschwemmen. "Allein in den letzten 48 Stunden hat sich die Nachfrage fast verzehnfacht".

Er fügte hinzu, dass sich russische Organisationen auch auf die Möglichkeit vorbereiteten, in Vergeltungsangriffe des Westens verwickelt zu werden, was er bisher nicht erlebt habe.

Theresa Payton, ehemalige Chief Information Officer des Weißen Hauses und heutige Geschäftsführerin des Beratungsunternehmens für Cybersicherheit Fortalice Solutions, sagte, das FBI habe die ganze Woche über sein InfraGard-System, eine Partnerschaft mit dem Privatsektor zur Förderung des Schutzes kritischer Infrastrukturen in den USA, Mitteilungen über verschiedene Bedenken veröffentlicht, die es habe.

"Einige Organisationen haben uns gebeten, ihnen dabei zu helfen, die Einführung von Änderungen zu beschleunigen, die sie vorzunehmen bereit waren", sagte sie. "Diese Woche ging es schnell und rasant.

Insbesondere wird befürchtet, dass sich die letzte Woche entdeckte Wiper-Malware, die seit Dezember in einigen ukrainischen Computersystemen lauert, weiter ausbreiten könnte.

Eine ähnliche Malware aus dem Jahr 2017 mit dem Spitznamen "NotPetya", die von den US-Geheimdiensten Russland zugeschrieben wird, verursachte weltweit Schäden in Höhe von 10 Milliarden Dollar an Computersystemen, nachdem sie die ukrainischen Ziele, die sie deaktivieren sollte, "überrumpelt" hatte und große Unternehmen wie Maersk traf.

Diesmal scheint sich die Malware zunächst nicht so schnell zu verbreiten, zerstört aber Daten so effizient, dass sie infizierte Systeme funktionsunfähig macht, so die Experten. Sie ähnelt einer Wiper-Malware, die im Januar von Microsoft entdeckt wurde und sich bereits auf Computern in Lettland und Litauen, beides NATO-Länder, ausgebreitet hatte. Beide Malware-Programme wurden nicht direkt Russland zugeschrieben.

Einige ukrainische Regierungswebsites wurden durch "Denial of Service"-Angriffe zum Absturz gebracht, bei denen Hacker weltweit Bots einsetzen, um Websites mit Informationsanfragen zu überschwemmen. Die USA haben einen dieser Angriffe direkt Russland angelastet.

Während diese Angriffe keine Bedrohung für andere Unternehmen darstellen, warnen Experten davor, dass schon bald wesentlich ausgefeiltere Angriffe im Spiel sein könnten.

"Bei den russischen Angriffen in der Ukraine handelte es sich im Großen und Ganzen um Angriffe auf niedrigem Niveau", so Greg Austin, Leiter des Programms Cyber, Space and Future Conflict am International Institute for Strategic Studies. "In gewisser Weise sehen wir, dass das, was die Russen taten, experimentell war ... sie haben nicht das volle zerstörerische Potenzial entfesselt, das sie planen."

Suzanne Spaulding, Sicherheitsexpertin am Center for Strategic and International Studies und ehemalige leitende Beamtin im US-Ministerium für Innere Sicherheit, warnte, dass Russland bei einer Eskalation des Cyberkriegs auch schmerzhafte Ransomware-Angriffe sowie Fehlinformationskampagnen zur Destabilisierung der Märkte einsetzen könnte.

Diese Angriffe kämen möglicherweise nicht direkt vom russischen Staat, sondern von mit dem Staat verbundenen kriminellen Gruppen oder anderen "Stellvertretern", so Mike Rogers, ehemaliger Direktor der Nationalen Sicherheitsbehörde, der hinzufügte, dass Russland dadurch seine Angriffe glaubhafter abstreiten könne.

Am Freitag kündigte die berüchtigte kriminelle Ransomware-Gruppe Conti, die im vergangenen Jahr für einen Großangriff auf das irische Gesundheitssystem verantwortlich war, an, die russische Regierung "voll und ganz zu unterstützen" und ihre Ressourcen zu nutzen, um "gegen die kritischen Infrastrukturen eines Feindes zurückzuschlagen".

Shlomo Kramer, Mitbegründer von Checkpoint und CEO des Cloud-Sicherheitsunternehmens CATO Networks, erklärte, dass die Eile, mit der sich die Unternehmen in letzter Minute vorbereiteten, eher auf einen Mangel an Bewusstsein als an Fähigkeiten zurückzuführen sei.

"Der Cybermarkt steht erst am Anfang, und ein kleiner Cyberkrieg wird den Markt noch viel, viel größer machen", sagte er. "Es muss genug Schmerz geben, bevor der Markt auf die nächste Stufe springen kann. Ich weiß nicht, ob dies der Konflikt ist, der dies auslösen wird, aber früher oder später wird es einer sein."